Verwalten und Überwachen von Prioritätskonten
In jeder Microsoft 365-Organisation gibt es wichtige Personen, z. B. Führungskräfte, Führungskräfte, Manager oder andere Benutzer, die Zugriff auf vertrauliche, proprietäre oder wichtige Informationen haben.
Um Ihre Organisation beim Schutz dieser Konten zu unterstützen, können Sie jetzt bestimmte Benutzer als Prioritätskonten festlegen und App-spezifische Features nutzen, die ihnen zusätzlichen Schutz bieten. In Zukunft werden weitere Apps und Features Prioritätskonten unterstützen. Zunächst haben wir zwei Funktionen angekündigt: Prioritätskontoschutz und Exchange Online-Prioritätskontoüberwachung einschließlich Premium-Nachrichtenflussüberwachung.
Prioritätskontoschutz : Microsoft Defender für Office 365 unterstützt Prioritätskonten als Tags, die in Filtern in Warnungen, Berichten und Untersuchungen verwendet werden können. Weitere Informationen finden Sie unter Benutzertags in Microsoft Defender für Office 365.
Eine natürliche Frage lautet: "Haben nicht alle Benutzer Priorität? Warum nicht alle Benutzer als Prioritätskonten festlegen?" Ja, alle Benutzer haben Priorität, aber der Schutz von Prioritätskonten bietet die folgenden zusätzlichen Vorteile:
- Zusätzliche Heuristiken: Unsere Analyse des Nachrichtenflusses in den Microsoft-Rechenzentren zeigt, dass sich die Nachrichtenflussmuster für Führungskräfte des Unternehmens von denen des durchschnittlichen Mitarbeiters unterscheiden. Der Prioritätskontoschutz bietet zusätzliche Heuristiken, die speziell auf Führungskräfte des Unternehmens zugeschnitten sind, von denen kein regulärer Mitarbeiter profitieren würde.
- Zusätzliche Sichtbarkeit in der Berichterstellung: Informationen für alle Benutzer (oder alle betroffenen Benutzer) sind bereits in Warnungen, Berichten und Untersuchungen verfügbar. Mit dem Prioritätskontotag als Filter können Sie Ihre Untersuchungen gezielt ausrichten.
Exchange Online-Prioritätskontoüberwachung : Für Benutzer mit Prioritätskonto ist es wichtig, sicherzustellen, dass die Kernfunktionen von Exchange Online reibungslos ausgeführt werden. Szenarien wie Exchange-Lizenzierung, Postfachspeicher, Nachrichtenlimit, Unterordner pro Ordner, Ordnerhierarchie und wiederherstellbare Elemente können überwacht werden. Weitere Informationen finden Sie unter Exchange Online-Überwachung für Microsoft 365.
Premium-Nachrichtenflussüberwachung : Ein fehlerfreier Nachrichtenfluss kann entscheidend für den Geschäftserfolg sein, und Verzögerungen oder Fehler bei der Zustellung können sich negativ auf das Unternehmen auswirken. Sie können einen Schwellenwert für fehlgeschlagene oder verzögerte E-Mails auswählen, Warnungen erhalten, wenn dieser Schwellenwert überschritten wird, und einen Bericht über E-Mail-Probleme für Konten mit Priorität anzeigen. Weitere Informationen finden Sie im Bericht "E-Mail-Probleme für Prioritätskonten" im modernen EAC.
Bewährte Sicherheitsmethoden für Prioritätskonten finden Sie unter Sicherheitsempfehlungen für Prioritätskonten.
Bevor Sie beginnen:
Das in diesem Thema beschriebene Feature "Prioritätskontoschutz " ist nur für Organisationen verfügbar, die die folgenden Anforderungen erfüllen:
- Microsoft Defender für Office 365 Plan 2, einschließlich derjenigen mit Office 365 E3, Office 365 E5, Microsoft 365 E5 oder Microsoft 365 E5 Security.
Die in diesem Thema beschriebenen Features zur Überwachung von Exchange Online-Prioritätskonten und Premium-Nachrichtenfluss sind nur für Organisationen verfügbar, die die folgenden Anforderungen erfüllen:
- Ihre Organisation benötigt eine Lizenzanzahl von mindestens 5.000 aus einem oder einer Kombination der folgenden Produkte: Office 365 E3, Microsoft 365 E3, Office 365 E5, Microsoft 365 E5. So kann Ihre Organisation beispielsweise über 3000 Office 365 E3-Lizenzen und 2500 Microsoft 365 E5-Lizenzen verfügen, die insgesamt 5500 Lizenzen für berechtigende Produkte ergeben.
- Ihre Organisation benötigt mindestens 50 monatlich aktive Benutzer für eine oder mehrere Kernworkloads – Teams, OneDrive for Business, SharePoint Online, Exchange Online und Microsoft 365-Produktivitäts-Apps.
Hinweis
Sie können bis zu 250 Prioritätskonten überwachen.
Wenn Sie prioritätsbasierten Kontoschutz auf ein Postfach anwenden, sollten Sie den Prioritätskontoschutz auch auf Benutzer anwenden, die Zugriff auf das Postfach haben (z. B. den CEO und den Vorstandsassistenten des CEO, der den Kalender des CEO verwaltet).
Hinzufügen von Prioritätskonten über die Microsoft Defender XDR-Seite
Fügen Sie Prioritätskonten von der Microsoft Defender XDR-Seite hinzu.
Wechseln Sie zu Microsoft Defender XDR unter https://security.microsoft.com/.
Wechseln Sie zu Einstellungen>E-Mail und Zusammenarbeit>Benutzertags>erstellen.
Das Prioritätskontotag ist bereits standardmäßig für Sie erstellt. Wenn Sie Bearbeiten auswählen, können Sie dem Prioritätstag Benutzer hinzufügen. Klicken Sie dann auf Mitglieder> hinzufügenHinzufügen, um Mitglieder zum Prioritätskonto hinzuzufügen.
Wählen Sie Weiter und Übermitteln aus.
Sie können auch Prioritätskonten auf der Seite Aktive Benutzer hinzufügen.
Hinzufügen von Prioritätskonten über die Seite "Aktive Benutzer"
Fügen Sie Prioritätskonten auf der Seite Aktive Benutzer hinzu.
Wechseln Sie zum Admin Center unter https://admin.cloud.microsoft.
Wechseln Sie zu Benutzer>Aktive Benutzer , und wählen Sie oben auf der Seite die drei Punkte (weitere Aktionen) aus. Wählen Sie Prioritätskonten verwalten aus.
Wählen Sie Konten hinzufügen aus, und geben Sie auf der Seite Prioritätskonten hinzufügen in das Suchfeld den Namen der Person ein, die Sie der Liste Prioritätskonten hinzufügen möchten.
Wählen Sie den Benutzer und dann Speichern aus.
Entfernen eines Benutzers aus der Liste der Prioritätskonten
Wechseln Sie zum Microsoft 365 Admin Center unter https://admin.cloud.microsoft.
Wechseln Sie zu Organisationswissen einrichten>, und wählen Sie unter Überwachen Ihrer wichtigsten Konten die Option Ansicht aus.
Wählen Sie auf der Seite Ihre meisten Konten überwachen unter Dieses Feature verwaltendie Option Prioritätskonten aus.
Wählen Sie auf der Seite Prioritätskonten die Benutzer aus, die Sie aus der Liste entfernen möchten, und dann Konten entfernen aus.